به گزارش ثریا - به نقل از بانک آوسکیوریتی، یک بدافزار به نام بدباکس 2 بیش از ۱ میلیون دستگاه هوشمند مجهز به سیستم‌عامل اندروید را در سراسر جهان آلوده کرده است. اف‌بی‌آی به کاربران توصیه کرده دستگاه‌های شبکه نمایش خانگی خود را برای شناسایی فعالیت‌های مشکوکی که می‌تواند به این کلاهبرداری مرتبط باشد، بررسی کنند.اف‌بی‌آی روز پنجشنبه با صدور یک اطلاعیه اعلام کرد: دستگاه‌های آلوده به بدافزار که عمدتاً در چین تولید می‌شوند، از دستگاه‌های پخش تلویزیونی و پروژکتورهای ارزان‌قیمت نمایش فیلم گرفته تا قاب‌های عکس دیجیتال و سامانه‌های سرگرمی خودرو را شامل می‌شوند.بیشتر دستگاه‌ها قبل از ارسال برای مصرف‌کنندگان به بدافزار مذکور آلوده شده‌اند و برخی دیگر در طول فرایند اولیه راه‌اندازی نرم‌افزار از طریق بارگذاری برنامه‌های مخرب از بازارهای برخط غیررسمی آلوده شده‌اند.بدافزار بدباکس اولین بار توسط شرکت امنیت سایبری هیومن سکیوریتی در سال 1402 شناسایی شد و فعالیت آن به طور موقت در اواخر سال 1403 مختل شد. اما حالا نسخه جدید این بدافزار با قابلیت‌های گسترده‌تر از راه رسیده است. در بسیاری از موارد، مجرمان سایبری کاربران را فریب می‌دهند تا قابلیت امنیتی فروشگاه برخط شرکت گوگل را غیرفعال کنند تا این بدافزار به‌راحتی نصب شود. پس از آنلاین شدن، دستگاه‌های آلوده در محیط یک شبکه بدافزاری مخرب و گسترده ثبت می‌شوند. سپس مجرمان از این دستگاه‌های آلوده برای پنهان‌کردن ترافیک مخرب و انجام تخلفاتی مانند کلاهبرداری از طریق ترغیب کاربران به کلیک بر روی لینک‌های آلوده، کلاهبرداری تبلیغاتی و جرایم سایبری گسترده‌تر سوءاستفاده می‌کنند.
برخی دستگاه‌های آلوده به سایت‌های بازی جعلی متصل می‌شوند که که حاوی تبلیغات انبوه با هدف کلاهبرداری است و البته همه اینها از کاربران دستگاه پنهان است.اف‌بی‌آی اعلام کرد: این دستگاه‌ها یک نقطه ورود مخفیانه به شبکه‌های خانگی را هم برای مهاجمان ایجاد می‌کنند و کاربران ناآگاه را به بخشی از عوامل اجرای جرایم سایبری تبدیل می‌کنند.بیشترین تراکم دستگاه‌های آلوده در آمریکای جنوبی، به ویژه برزیل، گزارش شده است. اکثر مدل‌های آسیب‌دیده، برندهای عمومی مانند TV98 و GameBox هستند که توسط گوگل دارای گواهینامه حفاظتی Play Protect نیستند. به نظر می‌رسد برخی از دستگاه‌ها و برنامه‌های آلوده متعلق به شرکتی در مالزی به نام لانگ ویژن مدیا هستند. یکی از محصولات این شرکت به نام لانگ تی وی مرورگرهای وب مخفی را بر روی دستگاه ها نصب و راه‌اندازی می‌کنند و تبلیغات مزاحم نمایش می دهند. تلاش برای توقف فعالیت این شبکه بات نت توسط شرکت های مختلف امنیتی ادامه دارد. کاربران برای حفظ امنیت خود باید از استفاده از دستگاه‌های اندرویدی ساخت شرکت های متفرقه خودداری کنند، دانلود برنامه‌ها از منابع غیررسمی را متوقف کنند و ترافیک شبکه خانگی خود را برای یافتن ناهنجاری‌ها رصد کنند. کاربران باید سیستم‌عامل و نرم‌افزار دستگاه را به‌روز نگه دارند و Google Play Protect را فعال کنند.
منبع: دستگاه هوشمند